Rollen & Lizenzen · IAM Cost Optimizer
Kleinere Katalogzusammenstellung deckt alle genutzten Apps ab
- Standard-Schweregrad
- Gering
- Befundcode:
- IAM_ALTERNATIVE_ROLE_COMPOSITION
- Engine-Version:
- 1.2.0
Was dieser Befund bedeutet
IAM Cost Optimizer meldet diesen Befund mit dem Standard-Schweregrad „Gering“.
Zur Engine: Überlizenzierung durch Fiori-Kataloge und Minimierung der Lizenzstufe
So beheben Sie es
Bauen Sie die Rolle aus den vorgeschlagenen Katalogen neu auf (die entfallenden Kataloge liefern keine von den zugeordneten Benutzern ausgeführte App); validieren Sie den Vorschlag mit dem Rollenverantwortlichen über einen vollständigen Geschäftszyklus, bevor Sie Kataloge entfernen.
So erkennt ERP Preflight das Problem
Die Analyse ist deterministisch: Dieselben exportierten Dateien und derselbe Wissens-Snapshot führen immer zu denselben Befunden. Eine Verbindung zum SAP-System ist nicht nötig — Sie laden Exporte hoch.
- Engine
- IAM Cost Optimizer
- Akzeptierte Formate
- JSON, CSV
- Was Sie exportieren
- Technische Beschreibung des Eingabevertrags (Englisch)
Role composition and assignments: JSON {'roles': [{role_name, catalogs, authorizations, assigned_users}], 'users': [...], 'catalogs': [...], 'price_categories': {...}, 'usage_records': [...], 'read_only_alternatives': {app_id: read_only_app_id}} or CSV exports AGR_USERS (UNAME, AGR_NAME), AGR_1251 (AGR_NAME, OBJECT, FIELD, LOW), catalog/app, ST03N usage and read-only alternatives (APP_ID, READ_ONLY_APP_ID).
- Erforderliche Eingabe
- business roles or user role assignments
- Nachweis
- Jeder Befund verweist auf Artefaktpfad, Zeile und Spalte, den Codeausschnitt und den SHA-256 der hochgeladenen Datei. Befunde ohne einen solchen Verweis werden auf die Konfidenz UNKNOWN herabgestuft.
- Konfidenz
- Jeder Befund nennt das Wissen, auf dem er beruht (), und wird durch den Verifizierungsstatus dieser Quelle begrenzt.
- Ziel-Releases der Engine
- S4H_2022, S4H_2023, S4HANA_CLOUD_2402, S4HANA_CLOUD_2408
Verwandte Befunde
- HochKatalog vollständig in einem anderen Katalog der Rolle enthalten
- KritischNotfallrolle ohne Enddatum zugeordnet
- HochEinzelne App hebt die Lizenzstufe der Rolle an
- HochRolle trägt mehr Risiko als eine gleichwertige Rolle mit denselben Apps
- HochKritische Berechtigung nie verwendet
- GeringÄnderungs-App nie genutzt, obwohl eine Anzeige-Alternative existiert
Begriffe auf dieser Seite
Hintergrund
- Fehlersuche bei HTTP 403 Forbidden in SAP-Fiori-AppsDie üblichen Ursachen eines 403-Fehlers beim Laden einer Fiori-App oder beim Aufruf ihres OData-Service — fehlende Service-Berechtigungen, unvollständige Rollen, inaktive ICF-Services — und ein systematischer Weg zur tatsächlichen Ursache.